DIMINUÍNDO A FREQUÊNCIA DE SIGN-IN 

O AD por definição deixa a configuração de sign-in em 90 dias, o que faz com que a Niuco não possa monitorar o uso da ferramenta de forma mais assertiva. Isso pode acarretar que muitos usuários fiquem com o status de utilização como INATIVO já que por mais que ele use, o login fica salvo em cache na aplicação do fornecedor e ele só precisa logar uma vez a cada 90 dias. 

Para que a Niuco consiga capturar melhor os logins dos fornecedores conectados via o SSO da AZURE, recomendamos diminuir o tempo. Para isso, recomendamos alterar a frequência de sign-in para 7 dias. Com isso, a cada 7 dias o colaborador terá que re-logar na ferramenta e a Niuco poderá capturar os eventos de login mais vezes. 

Para otimizar essa configuração, siga este tutorial

AUMENTANDO O TEMPO DE RETENÇÃO DE LOG

Por definição o Azure AD tem retenções padrões de Log. Como pode ver, dependendo do plano, a retenção pode ser uma específica. 

Efeito prático dessa configuração: a Niuco só consegue trazer dados de login dos últimos 30 dias e assim, muitos usuários ficam com o status de Última Atividade/Login como "Sem atividade". Para resolver isso, recomendamos que aumente a capacidade de log. Com isso, poderemos ver o último login feito nos softwares conectados via SSO que tenham sido feitos a mais de 30 dias. 

Solução: para resolver esse problema é necessário aumentar a retenção de dados para mais de 30 dias. Isso pode ser feito se você configurar o aumento da retenção dos logs do Azure e o arquivamento desses logs no Azure Storage.

Para realizar essa configuração, siga este tutorial